En el marco de las crecientes preocupaciones a nivel internacional por los ataques cibernéticos, una reciente investigación del equipo Digital Footprint Intelligence (DFI) de Kaspersky reveló que el mercado clandestino de los ataques DDoS ha tenido una notoria expansión en los últimos años.
DDoS es como se le conoce a los ataques de Denegación de Servicio Distribuido, que consisten en saturar sitios web o servidores mediante la generación de un tráfico excesivo, con una cantidad elevada de solicitudes desde múltiples puntos de acceso.
"Si mandamos muchas solicitudes se sobrecarga un sitio web, una aplicación o un servidor en línea, entonces se hace lento o deja de estar disponible para los usuarios", explicó a MILENIO María Isabel Manjarrez, investigadora de seguridad en el Equipo Global de Investigación y Análisis de Kaspersky.
De acuerdo con la analista, las consecuencias este tipo de ataques van más allá de la suspensión temporal de los sitios web, ya que pueden interrumpir procesos de venta, plataformas de atención o servicios críticos, como el suministro de luz y de agua.
Las inquietudes relacionadas con este tipo de ataques se desprenden de que, acorde con especialistas de Kaspersky, las intervenciones DDoS y las herramientas para llevarlas a cabo se ofrecen en múltiples foros por precios similares a los de una taza de café o una suscripción a plataformas de streaming.
¿Cómo opera la venta de ciberataques?
Durante una reciente investigación, el equipo de expertos de Kaspersky analizó más de 256 mil publicaciones relacionadas con ataques DDoS en la dark web y la deep web e identificaron a por lo menos 148 actores que participan en dicha actividad.
Acorde con el análisis, el costo para contratar este tipo de ataques oscila entre los 30 y los dos mil dólares, mientras que hay herramientas por suscripción disponibles por apenas un dólar.
En entrevista con MILENIO, María Isabel Manjarrez explicó que esta facilidad de acceso incrementa el número de atacantes e incluso abre la puerta para que usuarios sin conocimientos técnicos ni infraestructura incurran en actividades maliciosas.
"Hoy estos ataques pueden ser viables para alguien que tenga ingresos suficientes para adquirir uno de estos servicios, ya sea para contratar directamente el ataque o una herramienta que lo facilite", señaló la analista.
el dato¿Cómo funcionan los ataques DDoS?
Por lo general, los atacantes se hacen con el control de una red de dispositivos infectados con malware para crear una botnet o "red de zombis".
Hecho esto, los atacantes envían órdenes a su ejército de dispositivos para bombardear el servidor objetivo y, de esta forma, colapsar su límite de solicitudes.
Como parte de su análisis, Kaspersky clasificó las ofertas de ataques DDoS en tres categorías:
- Actores que ejecutan ataques por encargo.
- Suscripciones para acceder a herramientas que facilitan ciberataques. La investigación encontró que existen suscripciones mensuales, anuales y hasta vitalicias.
- Usuarios que utilizan su propia infraestructura para lanzar los ataques.
En el mismo sentido, el equipo de Kaspersky detectó que de los actores que venden ciberataques por encargo, 65 por ciento lo hace a través de foros de ciberdelincuentes, mientras que 35 por ciento utiliza apps de mensajería como Telegram o Discord. "Encuentran diferentes medios para llegar a sus principales compradores", refirió Manjarrez durante la conversación con MILENIO.
¿Cómo se pueden prevenir los ataques DDoS?
A raíz de los hallazgos de la reciente investigación, María Isabel Manjarrez lanzó un llamado a las empresas y organizaciones para tener a la mano un plan de contingencia que les permita identificar anomalías en sus servidores o páginas web y responder a este tipo de incidentes.
Detalles revelados por la analista advierten que detrás de los ataques DDoS puede haber múltiples motivaciones, desde exigencias económicas hasta la reputación y el hacktivismo. Dependiendo del sector al que pertenezca cada empresa o institución, su infraestructura puede estar expuesta a diferentes tipos de motivación y actores.
Teniendo en cuenta lo anterior, Kaspersky recomendó a las organizaciones:
- Identificar cuáles de sus servicios no pueden dejar de funcionar, para que su monitoreo sea prioritario.
- Contar con un plan de respuesta que incluya canales de comunicación y pasos de recuperación.
- Detectar cambios inusuales en el funcionamiento de sus servicios, como incrementos inesperados de tráfico o degradaciones repentinas del desempeño.
- Ampliar la visibilidad sobre amenazas y riesgos externos.
- Fortalecer la capacitación de su personal para tener una respuesta especializada.
BM.